Datenschutzhinweise

Für die Datenverarbeitung verantwortlich ist:
 

Heilpraktiker für Psychotherapie 
Inh. Oliver Brasa 
Breidenhofer Straße 22 
42781 Haan 

Tel.: 0155 61101815

E-Mail: kontakt@hpp-praxis-brasa.de

Webseite: https://www.hpp-praxis-brasa.de/

Arten und Quellen der verarbeitenden Daten: 
 

Wir verarbeiten personenbezogene Daten, die wir im Rahmen unserer Geschäftsbeziehungen von unseren Klienten, 
Kunden und Geschäftspartnern sowie durch Dritte erhalten. Dies umfasst insbesondere solche Daten, die für die 
Erbringung unserer gesundheitlichen Fachleistungen erforderlich sind. Diese Daten stammen entweder direkt von 
Ihnen oder aus öffentlich zugänglichen Quellen (z. B. Schuldnerverzeichnisse, Grundbücher, Handels- und 
Vereinsregister, Presse, Internet). Sie können uns auch von anderen Unternehmen bzw. Dritten 
(z. B. einer Kreditauskunftei) berechtigt übermittelt werden.

Dabei können wir folgende personenbezogene Daten verarbeiten:

• Kontaktdaten und Personalien wie Name, Adresse, Geburtstag und -ort sowie Staatsangehörigkeit,
• Kommunikationsdaten wie Telefon und E-Mailadresse, 
• Legitimationsdaten (z. B. Ausweisdaten, Krankenkassenkarte), 
• Authentifikationsdaten (z. B. Unterschriftsprobe) und Auftragsdaten (z. B. Zahlungsauftrag). 
• Darüber hinaus können dies auch Daten aus der Erfüllung unserer vertraglichen Pflichten, Informationen 
  über ihre finanzielle Situation (z. B. Bonitätsdaten, Scoring- oder Ratingdaten), kreditrelevante Daten 
  (z. B. Einnahmen und Ausgaben), Dokumentationsdaten
  (z. B. Beratungsprotokoll) sowie andere mit den genannten Kategorien vergleichbare Daten sein.
• Gesundheitsdaten (z.B. Gesundheitszustand, Krankheitsverläufe und Erkrankungen, Anamnese etc.)

Zweck und Rechtsgrundlagen der Verarbeitung:

Wir verarbeiten personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem 
Bundesdatenschutzgesetz (BDSG).

• Zur allgemeinen Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO

Die Verarbeitung von Daten erfolgt zur Erfüllung unserer vertraglichen Pflichten gegenüber unseren Klienten, 
Kunden, Geschäftspartnern und Dienstleistern. Dies umfasst insbesondere die Kommunikation, Übermittlung und 
Nutzung der Daten zur Vertragserfüllung. 

• Zur Erfüllung des Behandlungsvertrages gemäß. Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 630a ff. BGB

Die Verarbeitung von Daten erfolgt zur Erfüllung der vertraglichen Pflichten aus einem Behandlungsvertrag 
zwischen uns und unseren Klienten im Rahmen unserer therapeutischen und gesundheitlichen Fachleistungen. 
Dies umfasst insbesondere die Kommunikation, Übermittlung und Nutzung der Daten zur Vertragserfüllung sowie 
zur Abrechnung. Dies betreffen auch die Weitergabe und der Austausch von Daten mit der Krankenversicherung, 
mitbehandelnden Stellen und Personen, wie Ärzten und Krankenhäusern, sowie weiteren relevanten Einrichtungen. 
Dies gilt gleichermaßen für Privatpatienten und Selbstzahler unserer Leistungen.

• Im Rahmen einer Interessenabwägung gemäß. Art. 6 Abs. 1 lit. f DSGVO

Soweit erforderlich, verarbeiten wir Ihre Daten über die eigentliche Vertragserfüllung hinaus zur Wahrung 
berechtigter Interessen unsererseits oder Dritter. Dies kann beispielsweise erfolgen zur Konsultation und zum 
Datenaustausch mit Auskunfteien, zur Geltendmachung und Verteidigung rechtlicher Ansprüche, zur Verhinderung 
oder Aufklärung von Straftaten sowie für Maßnahmen zur Geschäftssteuerung und Weiterentwicklung unserer 
Dienstleistungen und Produkte. 

• Aufgrund Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO

Liegt uns Ihre Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke vor 
(z. B. für Werbe- und Marketingzwecke wie Newsletter oder Web-Analyse oder zur Übermittlung an 
Familienangehörige), verarbeiten wir diese gemäß Art. 6 Abs. 1 lit. a bzw. Art. 9 Abs. 2 lit. a DSGVO 
ausschließlich zu dem Zweck, für den die Einwilligung erteilt wurde.
 

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall werden Ihre Daten 
grundsätzlich gelöscht, es sei denn, wir benötigen sie zu Archivierungs- oder Nachweiszwecken. 
In diesen Fällen wird die Verarbeitung der Daten eingeschränkt, und sie werden nach den gesetzlichen 
Aufbewahrungspflichten gelöscht – in der Regel nach 6 bis 10 Jahren.

 

Datenübermittlungen an Dritte:

Wir gewähren intern nur denjenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen 
Pflichten benötigen. Darüber hinaus übermitteln wir Ihre Daten im Einzelfall und nach Notwendigkeit an weitere 
Empfänger, die uns bei der Zweckerfüllung unterstützen. Dies geschieht entweder auf Grundlage Ihrer 
Einwilligung (z. B. für den Versand von Newslettern oder die Erstellung individueller Gesundheitsprofile) oder, 
soweit rechtlich zulässig, auch ohne Ihre ausdrückliche Einwilligung.

Zu den möglichen Empfängern gehören unter anderem:

• Dienstleister, insbesondere im Bereich Zahlungsabwicklung,
• Öffentlich-rechtliche Stellen wie Krankenversicherungen und Finanzämter,
• Beauftragte Partner und Vertreter, darunter Rechtsanwälte, Inkassodienstleister und Steuerberater,
• Mitbehandelnde und betreuende Stellen wie Ärzte, Krankenhäuser, Pflegeeinrichtungen und weitere 
  therapeutische Fachpersonen.

Datenübermittlung in ein Drittland oder an eine internationale Organisation:

Wir übermitteln grundsätzlich keine personenbezogenen Daten in Staaten außerhalb der Europäischen Union 
(sogenannte Drittstaaten). Sollte eine Übermittlung jedoch gesetzlich vorgeschrieben sein (z. B. aufgrund 
steuerrechtlicher Meldepflichten) oder auf Grundlage Ihrer ausdrücklichen Einwilligung erfolgen, kann eine 
Weitergabe von Daten in Drittstaaten stattfinden.
Darüber hinaus erfolgt eine Übermittlung nur, wenn wir hierzu rechtlich berechtigt sind.

In solchen Fällen kann eine Übermittlung beispielsweise in die Schweiz oder die USA erfolgen. 
Wir stellen sicher, dass alle datenschutzrechtlichen Vorgaben gemäß den Art. 44 ff. DSGVO eingehalten werden.

Speicherdauer:

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange der Zweck der Verarbeitung erfüllt ist. 
Dies ist beispielsweise der Fall, wenn wir unsere vertraglichen und gesetzlichen Pflichten erfüllen oder solange Ihre 
erteilte Einwilligung nicht widerrufen wurde. Sobald die Daten für den jeweiligen Zweck nicht mehr erforderlich 
sind, werden sie regelmäßig gelöscht.

Eine weitere Verarbeitung erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Nach Erfüllung des ursprünglichen 
Zwecks können Ihre Daten daher eingeschränkt weiterverarbeitet werden zur:

• Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, die sich beispielsweise aus dem 
  Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die vorgeschriebenen Aufbewahrungs- 
  und Dokumentationsfristen betragen in der Regel zwischen zwei und zehn Jahren.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. 
  Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 
  30 Jahre betragen, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt und ab dem Ende des Jahres 
  berechnet wird, in dem die Geschäftsbeziehung endet.
• Aufbewahrung medizinischer Dokumentationen und Informationen, für die Fristen zwischen 
  drei Monaten und 15 Jahren gelten.

Ihre Rechte als Betroffene/r:

Jede betroffene Person hat folgende Rechte gemäß der Datenschutz-Grundverordnung (DSGVO):

• Recht auf Auskunft gemäß Artikel 15 DSGVO,
• Recht auf Berichtigung gemäß Artikel 16 DSGVO,
• Recht auf Löschung („Recht auf Vergessenwerden“) gemäß Artikel 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO,
• Recht auf Widerspruch gemäß Artikel 21 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO, sowie
• Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde gemäß 
  Artikel 77 DSGVO i. V. m. § 19 BDSG.

Für das Auskunftsrecht und das Recht auf Löschung gelten die Einschränkungen gemäß §§ 34 und 35 BDSG.

Pflicht zur Bereitstellung von Daten:

Damit wir unseren Zweck erfüllen können (z. B. die Erbringung von Dienstleistungen), benötigen wir Ihre
entsprechenden personenbezogenen Daten.

Besteht zwischen Ihnen und uns eine Geschäftsbeziehung, sind Sie verpflichtet, uns diejenigen Daten 
bereitzustellen, die für die Aufnahme, Durchführung und Beendigung der Geschäftsbeziehung sowie zur 
Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder die wir aufgrund gesetzlicher 
Vorgaben erheben müssen. 

Automatisierte Entscheidungsfindung und Profiling:

Wir setzen grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO ein. 
Sollten wir in Einzelfällen solche Verfahren nutzen, werden wir Sie hierüber sowie über Ihre diesbezüglichen Rechte 
gesondert informieren, sofern dies gesetzlich erforderlich ist.

Ein Profiling zur Bewertung bestimmter persönlicher Aspekte findet durch uns ebenfalls nicht statt.

Widerspruchsrecht im Falle einer Verarbeitung:

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, 
sofern diese auf Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) oder 
Artikel 6 Absatz 1 Buchstabe f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) beruht.
Dies gilt auch für ein darauf gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DSGVO.

Sobald Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, 
wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, 
Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung 
von Rechtsansprüchen. Ihren Widerspruch können Sie formlos mit dem Betreff „Widerspruch“ unter Angabe Ihres 
Namens, Ihrer Adresse und Ihres Geburtsdatums an den Verantwortlichen richten.

Darüber hinaus haben Sie jederzeit das Recht, sich an unseren Datenschutzbeauftragten zu wenden.

Sollten Sie der Meinung sein, dass wir Ihre Daten nicht rechtskonform verarbeiten, können Sie sich 
selbstverständlich auch an die für uns zuständige Datenschutzaufsichtsbehörde wenden.

Die für uns zuständige Datenschutzaufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Kavalleriestr. 2-4

40213 Düsseldorf

Telefon: 0211/38424-0

Fax: 0211/38424-999

E-Mail: poststelle@ldi.nrw.de


 

Diese Datenschutzhinweise wurden erstellt von Ferris Datenschutz Consulting UG (haftungsbeschränkt), Heinrich-Schmidt-Str. 1, 04347 Leipzig. 
Website: www.ferris-datenschutz.de. 
Ferris Datenschutz Consulting UG (haftungsbeschränkt) bietet ist u. a. Leistungen im Bereich Datenschutz an und ist als externe 
Datenschutzbeauftragte tätig.